web-dev-qa-db-ja.com

OpenLDAPクライアント設定。検索はできますがログインできませんか？

中央サーバーに対して認証するために、GentooワークステーションにLDAPを設定しようとしています。しかし、私はいくつかの問題に遭遇しました、そして私はあなたたちがここで私を助けてくれることを本当に望んでいます:)

まず、LDAPサーバーは他のマシンが接続できるため、正常に実行されています。次に、 Gentoo wikiのこのガイド に従ってクライアントをセットアップしました。第三に、他のワークステーションからldap/nss/pam設定ファイルを使用しようとしましたが、それでもログインできません...

動作するのはldapsearchです。

ldapsearch -Z '(objectclass=*)'

私はTSLに-Zを使用しました（それが私が読んだ目的です）が、-xも機能します。

私が調査/グーグル/試したところ、エラーはldapではなくnss構成にあるようです？どんな助けでも大歓迎です:)

これがldap.confです（少し編集されています）

timelimit 120
bind_timelimit 120
idle_timelimit 3600

TLS_CACERTDIR /etc/openldap/cacerts
URI ldaps://<sub>.<domain>.edu/
BASE dc=<sub>,dc=<domain>,dc=edu

# Just assume that there are no supplemental groups for these named users
nss_initgroups_ignoreusers root,ldap,named,avahi,haldaemon,dbus,radvd,Tomcat,radiusd,news,mailman,nscd,gdm,polkituser,    rtkit,Pulse

ssl start_tls
TLS_CHECKPEER no
TLS_CRLCHECK none
TLS_REQCERT never
pam_password md5

現在のnsswitch.conf

# /etc/nsswitch.conf:
# $Header: /var/cvsroot/gentoo/src/patchsets/glibc/extra/etc/nsswitch.conf,v 1.1 2006/09/29 23:52:23 vapier Exp $

passwd:      files ldap
shadow:      files ldap
group:       files ldap

# passwd:    db files nis
# shadow:    db files nis
# group:     db files nis

hosts:       files dns
networks:    files dns

services:    files sss
protocols:   files
rpc:         files
ethers:      files
netmasks:    files
netgroup:    files
bootparams:  nisplus [NOTFOUND=return]files
publickey:   nisplus
automount:   files ldap
aliases:     files nisplus

システム認証

auth            sufficient      pam_ldap.so
auth            required        pam_env.so
auth            required        pam_unix.so try_first_pass likeauth nullok
auth            optional        pam_permit.so

account         sufficient      pam_ldap.so
account         required        pam_unix.so
account         optional        pam_permit.so

password        sufficeint      pam_ldap.so
password        required        pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
password        required        pam_unix.so try_first_pass use_authtok nullok sha512 shadow
password        optional        pam_permit.so


session         required        pam_limits.so
session         required        pam_env.so
session         required        pam_unix.so
session         optional        pam_ldap.so
session         optional        pam_permit.so

他の構成ファイル/情報が役立つかどうか教えてください。

ldapopenldappamgentoonss
1
Drakkainen

それを理解しました、そして私はこれが将来誰かを助けることを願っています:)

LDAPにログインできるワークステーションは、LDAPサーバーに対して認証するために [〜＃〜] sssd [〜＃〜] を使用していました。インストールして構成した後、私がしなければならなかったのは、次のようにnsswitch.confの行を切り替えることだけでした。

passwd:      files ldap
shadow:      files ldap
group:       files ldap

に：

passwd:      files sss
shadow:      files sss
group:       files sss

私はこれがそこに誰かを助けることを願っています:)

1
Drakkainen